Недавно Apple выпустила обновления безопасности для устранения уязвимостей, которые активно используются в целом ряда ее продуктов. Пользователям настоятельно рекомендуется обновить свои устройства до последних версий программного обеспечения для снижения потенциальных рисков.
Последние меры безопасности Apple
Технологический гигант выпустил серию обновлений безопасности, предназначенные для исправления активно использования уязвимостей в следующих продуктах:
- iOS 16.7.4 и iPados 16.7.4
- iOS 17.3 и iPados 17.3
- Macos Sonoma 14.3
- Сафари 17.3
Согласно Консультативному совету Apple по безопасности, успешная эксплуатация этих уязвимостей может позволить злоумышленникам выполнить произвольный код на затронутых устройствах. Apple также подтвердила сообщения, в которых говорилось, что эти уязвимости, возможно, активно эксплуатировались в дикой природе.
Компания призывает пользователей незамедлительно обновить свои устройства до последних версий, чтобы обеспечить защиту их систем от этих потенциальных угроз.
Подробная информация о уязвимости
Недавно выпущенные обновления Apple Security специально предназначены для следующих уязвимостей:
- CVE-2024-23222: Эта уязвимость идентифицируется как проблема путаницы типа в компоненте веб -коррек. Обработка злонамеренно созданного веб -контента, злоумышленники могут потенциально достичь произвольного выполнения кода в уязвимых системах.
- CVE-2024-23229: Эта уязвимость описывается как проблема записи, затрагивающей компонент ядра. Успешная эксплуатация этого недостатка может позволить приложению вырваться из назначенной песочницы, что потенциально получает несанкционированный доступ к системным ресурсам.
Обновления безопасности доступны для следующих устройств Apple:
- iPhone 8 и позже, iPad Pro (все модели), iPad Air 3 -е поколение, а затем и iPad 5 -го поколения, а затем и iPad Mini 5 -го поколения и позже
- iPhone XS, а затем, iPad Pro 12,9-дюймовый 2-е поколение, а затем, iPad Pro 10,5-дюймовый, iPad Pro 11-дюймовый 1-е поколение, а затем-iPad Air 3-е поколение, а затем-6-е поколение iPad, а затем и iPad mini 5-е поколение и позже.
- Macos Sonoma 14.3
- Сафари 17.3
Обновление устройств Apple
Пользователи Apple могут легко обновить свои устройства, выполнив эти шаги: Перейдите к настройкам> Общие сведения> Обновление программного обеспечения. Затем обновление будет загружать и установить автоматически, гарантируя, что устройства запускают последние исправления безопасности. В качестве альтернативы пользователи также могут обновить свои устройства, подключив их к компьютеру и используя iTunes.
Учитывая, что новые обновления Apple Security Aldress активно используют уязвимости, настоятельно рекомендуется, чтобы пользователи были приоритетными обновлять свои устройства в последние версии как можно скорее, чтобы минимизировать потенциальные риски.
В связанных новостях Apple ранее выпустила обновления безопасности для решения двух уязвимостей в нулевом дне, которые также находились в активной эксплуатации. Эти более ранние обновления исправили уязвимость ядра (CVE-2013-42916) и уязвимость Webkit (CVE-2023-42917). Уязвимость ядра позволила хакеру вырваться из песочницы ядра, в то время как уязвимость Webkit может позволить произвольную выполнение кода, если пользователь обрабатывает злонамеренно созданный веб -контент.
Apple подтвердила, что она знала о сообщениях, указывающих, что эти уязвимости могли активно эксплуатироваться в реальных сценариях.
Эти более ранние обновления были развернуты для следующих операционных систем и приложений: Macos Sonoma 14.1.2, iOS 17.1.2, iPados 17.1.2 и Safari 17.1.2.
Эти быстрые ответы на активно эксплуатируемые уязвимости подчеркивают приверженность Apple поддерживать безопасность и целостность своих продуктов и защищать своих пользователей от потенциальных угроз.
Непрерывное выпуск обновлений безопасности подчеркивает постоянно развивающуюся ландшафт киберугроз и важность того, чтобы сохранить бдительность и упреждающие в поддержании безопасной цифровой среды. Пользователям рекомендуется регулярно проверять и устанавливать последние обновления, чтобы гарантировать, что их устройства защищены от известных уязвимостей.
